隱私權政策（個人資訊處理）

第1章　ANA GranWhale 的個人資訊處理

1. 個人資訊處理

ANA NEO, Inc.（以下簡稱「ANA NEO」）在託管 ANA GranWhale 虛擬平台服務時，將獲得並使用個人資訊。
本政策未明確定義之名詞定義，應與《個人資訊保護法》之定義相同。
處理個人資料時，ANA NEO 恪守《個人資訊保護法》、該法執行條例、該法執行規則及其他相關法令規範，並盡力提供用戶便利、安全且具有保障的服務。
就本政策未規定事項，ANA NEO 應依《ANA NEO 隱私權政策》，於必要範圍內使用用戶之個人資訊。若本政策內容與《ANA NEO 隱私權政策》不同，則本政策應優先適用。

2. 計畫取得的個人資訊

ANA NEO 會在用戶使用本服務時取得下列資訊。
- 使用應用程式的終端機資訊（作業系統、類型、瀏覽器、使用之終端機的語言設定、廣告識別碼、IP 位址等）
- 使用本服務的記錄（Premium V-TRIP 及 V-TRIP 使用記錄、V 哩程數獲取及使用記錄、Sky Mall 購物服務使用記錄、使用的應用程式功能、使用應用程式的日期和時間、其他日誌和操作記錄等）
- 查詢記錄、從問卷調查取得的資訊、參賽者的資訊
- 使用服務時有關 Cookie 和類似技術的資訊
ANA NEO 會取得用戶自願輸入本服務之資訊。
- 電子信箱
- ANA 哩程俱樂部會員註冊資訊（ANA 哩程俱樂部會員號碼、姓名、出生日期、性別、居住地址、電子郵件地址、是否持有 ANA 卡、信用卡類型、信用卡品牌、哩程數、Sky Coins 數量、尊榮會員身分等）
- 姓名
- 出生日期
- 性別
- 居住地
- 電話號碼
- 付款資訊等，包括付款方式的詳細資料，例如信用卡
- 用戶為回應本服務執行的問卷調查而自願提供的資訊（例如婚姻狀況、家庭成員、是否有子女、子女年齡、職業、正式職稱、住所、住宅類型、最近的火車站、通勤方式、最高學歷、年收入、家庭年收入、習慣、生活方式及類似細節資訊）

3. 使用目的

ANA NEO 使用個人資訊的目的如下。

順利提供、操作與維護本服務
- 確認用戶的身分
- 管理 V 哩程的行銷、交換、獎勵和使用
- 管理產品與服務的行銷和使用
- 執行此類交易，包括預訂、購買和運送產品與服務
- 向用戶提供和傳達各類資訊
- 回應用戶的詢問事項
執行各項分析；開發和改善服務等。
- 檢查和分析服務使用記錄，以改善服務並開發新服務
- 檢查和分析服務使用情況，以進行行銷分析及其他分析
- 檢查和分析服務使用記錄，以提供滿足用戶需求與興趣的內容
- 分析資訊，例如檢視記錄、購買記錄和服務使用記錄。在對各種分析結果進行加密以確保無法識別個人身分後，在 ANA NEO 使用此類資訊並提供給第三方
- 進行其他問卷調查和分析
提供 ANA NEO、ANA HOLDINGS INC. 之集團公司（以下簡稱「ANA 集團公司」）、JP GAMES, Inc.、合作夥伴公司等提供之服務與產品相關的資訊。
- 向用戶提供與 ANA NEO、ANA 集團公司、JP GAMES, Inc.、合作夥伴公司等提供的服務和產品相關之通知和廣告等形式的相關資訊（包括活動與促銷資訊）。
- 向用戶推薦目前 ANA NEO、ANA 集團公司、JP GAMES, Inc.、合作夥伴公司正在考慮的服務與產品。
- 提供資訊，包括滿足用戶需求與興趣的通知及廣告。
促進妥善使用與安全改善
- 必要時就本服務維護通知與重要更新等事項發出通訊
- 找出違反本政策或服務條款或試圖將本服務用於不當或非法用途之用戶的身分，並停止此類使用情事
- 允許個別用戶檢視、變更和刪除其註冊資訊，並監控其使用狀態
其他
- 伴隨上述使用目的之其他目的

4. 取得個人相關資訊: ANA NEO 可能會從 ANA 集團公司、 JP GAMES, Inc. 以及其他第三方收到有關客戶的個人資訊。
（範例）從第三方或 ANA 集團公司以及 JP GAMES, Inc. 取得廣告識別碼以進行廣告投放
若我們將該等個人資訊連結至 ANA NEO 持有的客戶個人資訊，並將其視為個人資訊使用，我們就會事先取得客戶的同意，且妥善處資訊時將恪守「3. 使用目的」，惟我們已說明其他目的者除外。

5. 外包

向用戶提供服務時，ANA NEO 可能會將 ANA NEO 所持有之個人資料處理的全部或部分業務營運外包給其他業務營運商（以下簡稱「業務承包商」），且可能會連同此動作，在達成使用目的所需的範圍內，向業務承包商提供個人資料。
萬一發生前述情形，ANA NEO 選擇適當的業務承包商後，將與該等業務承包商簽訂處理用戶個人資料的協議，並將妥善管理及監督業務承包商。

6. 聯合使用

ANA NEO 會如下所述聯合使用用戶的個人資料。

聯合用戶的範圍	ANA 集團公司　及 JP GAMES, Inc.（以下簡稱「聯合使用公司」）
使用實體的使用目的	推銷 ANA NEO、聯合使用公司及行銷公司提供的產品與服務；提供旅遊及旅館服務等旅遊服務；廣告服務；其他產品與服務傳送由 ANA NEO 或聯合使用公司籌畫的直接郵件；提供有關產品和服務的資訊；執行問卷調查等。分析 ANA NEO 及聯合使用公司的行銷活動；進行其他形式的問卷調查與研究；開發新產品與服務在收到關於 ANA NEO 及聯合使用公司提供之產品與服務的查詢、使用申請或用戶的其他要求後，將該等通訊傳送及轉遞給相關公司讓 ANA NEO 及聯合使用公司確保與用戶交易得以適當且順利進行讓 ANA NEO 及聯合使用公司確保其營運管理和內部管理促進本政策第 1 章第 3 節（「使用目的」）規定之使用目的範圍內的其他聯合使用用途。
須遵守聯合使用規定的個人資料項目	本政策第 1 章第 2 節（「計畫取得的個人資訊」）所規定的項目
負責管理個人資料的實體之名稱、地址及代表人姓名	ANA NEO, Inc.（關於地址、代表人姓名及其他公司信息，請參閱以下鏈接。） https://www.ana-neo.com/about/

7. 第三方條款

ANA NEO 不會向第三方揭露或提供用戶個人資料，但屬於下列任一情況者除外。此外，除非屬於下列任一情況，否則用戶敏感資訊的無關個人資訊不會遭到擷取，也不會違反法律規定或在非用戶同意的情況下予以揭露或提供給第三方。
- 如果用戶已事先同意
- 如果法律或條例要求
- 如果為保護個人的生命、人身或財產而有必要，且取得用戶同意並不實際
- 如果為改善公共衛生或促進兒童健全發育而特別需要，且取得用戶同意並不實際
- 如有必要與國家政府機構、當地政府機構或與兩者任一機構簽約的實體合作，以便履行法律規定的義務，且若要求用戶同意可能會妨礙上述義務之履行
- 若該第三方為學術研究機構或類似者，且該第三方為學術研究目的有必要處理此類個人資料（包含部分目標為學術研究時，但個人權益可能遭不當侵害時例外）
- 如果 ANA NEO 將全部或部分個人資料的處理外包給業務承包商，且根據本政策第 1 章第 5 部分（以下簡稱「外包」），符合為達使用目的所規定的範圍
- 如果基於其他原因，個人資料因合併或業務延續一併提供
- 若 ANA NEO 依本政策第 1 章第 6 部分（「聯合使用」）將個人資料提供予聯合使用公司

8. 安全管理措施

於本服務取得的資訊，係於 ANA NEO、ANA NEO 合作夥伴或業務承包商所管理之日本伺服器進行管理（以下簡稱「管理伺服器」）。
ANA NEO 會確保妥善保護自用戶取得的個人資訊，並盡力防止用戶資訊外洩、遺失、損壞及未經授權存取之情事。有關 ANA NEO 在管理個人資訊時採取的安全管理措施相關資訊，請聯絡本政策第 1 章第 12 部分（「詢問窗口」）所述的支援辦公室。

9. 退出或終止使用本服務時的個人資料處理: ANA NEO 將繼續使用本服務使用期已終止的用戶資訊（以及儲存在 ANA NEO 之管理伺服器上的資訊，這也包括由業務承包商儲存的資訊），即使上述用戶的使用期終止之後亦然。此類使用將僅限本政策第 1 章第 3 部分規定的使用目的範圍內，且僅在此類使用係屬必要之時。當此等使用目的已毋須使用戶資訊時，應盡力立即加以刪除。

10. 用戶要求: 針對用戶個人資訊，用戶可透過 ANA NEO 網站上的詢問表，要求通知使用目的、揭露、更正等、暫停使用等、暫停向第三方提供及揭露提供資訊給第三方的記錄。

11. 責任: 除 ANA NEO 蓄意或重大過失外，對於用戶因處理用戶個人資訊而招致的損失或損害，ANA NEO 概不負責。

12. 詢問窗口: 使用 ANA NEO 網站上的詢問表，將本服務關於個人資訊處理的意見、問題或其他詢問傳送至支援辦公室。

13. 本隱私權政策的修訂: 若本政策有所變更，本公司將在其網站上發佈修訂後的隱私權政策。
若因使用目的、使用方法和本政策中規定用戶個人資訊類型導致的變更，本公司僅會在取得所有者用戶同意後才使用個人資訊。

第2章　處理 ANA GranWhale 中歐洲經濟區及英國居民的個人資訊

第 2 章提供根據《歐盟一般資料保護條例 2016/679》（以下簡稱「GDPR」）及 2018 年《英國資料保護法》（以下簡稱「DPA 2018」）及其他國家和國際資料保護和隱私權法律（統稱「資料保護法」）處理歐洲經濟區（以下簡稱「EEA」）和/或英國（以下簡稱「UK」）客戶和其他人士個人資訊的其他相關資訊。
請注意，英國的法律與歐洲經濟區相似，這兩個司法管轄區的客戶擁有的權利非常相似。因此，本章提及的 GDPR 亦應視為相應英國法律的參考。
若未滿 16 歲的客戶使用 ANA NEO 的服務並同意本隱私權政策，必須取得監護人的同意或許可。如果家庭成員等人士代表資料主體申請 ANA NEO 的服務，必須取得資料主體對本隱私權政策的同意。
若本政策第 2 章任何規定與第 1 章抵觸，以本政策第 2 章規定為準。

1. 個人資訊控制者: 您個人資訊的控制者是 ANA NEO。
ANA NEO 會根據資料保護法保護由控制者（決定使用您個人資訊的方式與原因）和處理者（根據控制者書面指示行事者）所蒐集及使用的個人資訊。

2. 計畫取得的個人資訊: ANA NEO 將取得本政策第 1 章第 2 部分（「計畫取得的個人資訊」）列出的個人資訊。在本政策第 1 章第 2 部分所述的個人資訊中，ANA NEO 將向 All Nippon Airways Co., Ltd. 取得 ANA 哩程俱樂部會員的註冊資訊。
使用 ANA NEO 的服務時，用戶可能會被要求向 ANA NEO 提供特定資料。若未提供此類資料，用戶可能無法使用此類服務。

3. 我們處理個人資訊的法定依據

ANA NEO 會確保您的個人資訊僅能用於特定用途（如本隱私權政策第 1 章第 3 部分所述）的必要範圍內，並依據《資料保護法》規定，要求各項處理活動需有法定依據，以保護您的個人資訊。
ANA NEO 得根據下列一或多項法定基礎來處理客戶個人資料：

當您同意處理時（GDPR 第 6（1）（a）條）
通常僅於與促銷及行銷相關的處理活動，或有時涉及敏感個人資料時才會需要您的同意。
為履行契約或為簽訂契約採取相關措施而必須進行處理時（GDPR 第 6（1）（b）條）。
這通常是我們處理客戶資訊的原因；這些資訊對於提供服務至關重要，包括客戶的身分、聯絡人、付款和詳細旅行資訊等。
ANA NEO 需要處理相關資訊以符合法律義務（第 6（1）（c）條）。
這包括與海關和移民局或執法機關分享個人資訊的規定，以及 ANA NEO 對其員工和客戶的法律責任。
需要該資訊以保護您或第三方的重要利益（第 6（1）（d）條），例如發生緊急醫療事件時。
處理個人資料符合 ANA NEO 或第三方合法權益時，且這些權益不會被您在資料保護法（GDPR 第 6（1）（f）條）所享有的權益取代。這包括為經營 ANA NEO 業務以及維護、開發和改善其產品與服務，以及提供最佳的客戶體驗所需而使用的個人資訊。

4. 關於處理個人資訊的要求

資料保護法提供您下列法定權利：
- 要求揭露：
  您可以索取您的個人資訊副本以及我們處理資訊之方式的詳情。
- 要求更正或更新：
  我們會在盡力適當審查您的要求後更正或更新個人資訊。
- 要求刪除：
  您可以要求我們刪除我們所持有之您的全部或部分個人資訊。我們會考慮您的要求，且如果不再需要該資訊或法律不允許我們繼續保留該資訊，我們就會將其刪除。
- 傳輸您的個人資訊：
  您可以要求我們以結構化、通用、機器可讀取的格式來提供您個人資訊的副本。這僅適用於我們經由您的同意後向您取得並處理的個人資訊，或為了履行合約而透過自動化方式處理的個人資訊。
- 反對處理：
  您可以反對基於我們或第三方法定利益或直接行銷用途進行的處理活動。我們會停止處理您的資訊，除非我們有凌駕您反對意見的充分理由可繼續處理。如果您反對直接行銷，我們會隨時停止。
- 限制您個人資訊的處理方式。在特定情況下，您可以限制我們處理您個人資訊的方式。如果適用此情況，只有在您同意或法律請求所需、保護某些權利或重要公共利益時，您的個人資訊處理（資訊儲存除外）才合法。
- 撤銷同意的權利。如果我們必須得到您的同意才能處理您的個人資訊，您就有權隨時撤銷該同意。
  請注意：上述權利並非絕對權利，也不適用於所有情況。部分情況也適用法律豁免，表示我們可以拒絕您的要求。當然，如果您的要求遭到拒絕，我們會在回覆時告知您原因。
個人身分識別程序
您可以免費行使您的權利（除非是不合理、過分或重複的要求，屆時我們可能會收取費用或拒絕該要求）。
若要詢問個人資訊的處理相關事宜，請使用 ANA NEO 網站上的詢問表。
個人身分識別程序
提出要求後，我們會如下所述確認個人身分。
（適用於個人）
ANA NEO 收到行使近用權或刪除權的要求後，會要求用戶提交相關資訊（例如其姓名和電子郵件地址），以便確認該要求係由該客戶本人提交，並將提交的資訊與 ANA NEO 持有的資訊進行比對。
（適用於代理人）
除了「（適用於個人）」中辨識個人身分所需的資訊外，還必須提交授權書（法定代理人必須提供證明文件）。此外，ANA NEO 可要求用戶直接聯絡 ANA NEO，確認該用戶已授權代理人行使近用權或刪除權。
一般而言，ANA NEO 不會對已提交此類請求的客戶有差別待遇，例如變更其服務。即使如此，請注意：刪除要求可能會使客戶無法享有已獲得的服務，或可能妨礙我們提供符合客戶需求的服務。
回覆要求
我們不會延誤回覆，時間通常在一個月內。有時我們可能會要求您提供身分證明或（如果您是代表第三方提出要求）您提交要求的授權證明。如果您的要求異常複雜或您提出多項要求，我們可能需要更久時間才能提供詳細回覆。另外請謹記：上述權利有例外情況，部分情況並不適用。
如果您不滿意我們對資料保護要求的回覆，或您認為您的個人資訊遭到不當處理，您有權向監理機構投訴。詳情請見本政策第 2 章第 9 部分（「向當局提出投訴」）。

5. 提供產品或服務所需的資料分享

ANA NEO 經由其他公司和組織的協助提供產品與服務，且 ANA NEO 通常需要與第三方分享個人資訊以便執行業務。這些第三方包括：

ANA 集團內的其他公司
JP GAMES, Inc.
ANA NEO 依法必須與其分享個人資訊的組織
包括：政府組織、監理及執法機構、司法、海關及移民機構、第三方組織等。
服務供應商
包括：各種服務供應商、與我們有行銷合作關係的服務供應商等。
ANA NEO 會指示公司、承包商或服務供應商代表其處理資料時，會確保其遵守符合適用資料保護法規定的契約。

6. 行銷通訊: ANA NEO 會不時發送行銷通訊，以便通知相關人士相關消息，並提供他們可能感興趣的產品與服務詳情。ANA NEO 僅會在收受人同意接收行銷資訊，或者他們是向 ANA NEO 購買過產品或服務的現有客戶，而且當時有機會選擇拒收行銷資訊卻沒選擇這麼做時，才會採取這種作法。

7. 您個人資訊的儲存及傳輸地點: ANA NEO 位於日本，因此取得我們分享之您個人資訊的許多服務供應商和其他組織將位於歐洲經濟區和英國以外的司法管轄區。您應注意的是，日本對個人資訊的充分保障，已獲歐盟委員會認可。
將個人資訊傳輸至第三方時，ANA NEO 會確保其符合資料保護法的規定，包括歐盟-日本適足性認定及相關日本法律的後續轉移規定。然而您應瞭解，歐洲經濟區和英國以外的收受人所遵循的國家法律，不一定對您的個人資料提供同等保護。若您需要針對儲存及傳輸您個人資訊之位置進行深入瞭解，請利用本政策第 1 章第 12 部分（「詢問窗口」）所載之詳細資訊聯絡 ANA NEO。

8. 個人資訊的保留

ANA NEO 會保留客戶的個人資訊，直到達成使用目的為止。特別是，ANA NEO 已將個人資訊的保留期間設定如下。對於多數其他個人資訊而言，我們會根據資訊的性質和目的，並參考法律和會計規定及我們的業務需要，以判定適當的保留期限。

本服務用戶的個人資訊
從開始使用本服務到退出
與購買本服務相關的個人資訊
同意使用目的所需要的期間
其他個人資訊
客戶同意之目的所需要的期間

9. 向主管機關提出投訴

客戶有權向對其居住地具有管轄權的資料保護機構投訴其個人資訊的處理。

歐洲經濟區居民：請聯絡您的國家監理機構，詳情請見歐洲資料保護委員會網站
（ https://edpb.europa.eu/about-edpb/board/members_en）。
英國居民：請聯絡資訊專員辦公室（ico.org.uk）。

10. 控制器及 ANA NEO 資料保護長的聯絡資訊: ANA NEO, Inc.
105-0004
東京都港區新橋1-1-13 Urbannet Uchisaiwaicho Building 4樓 CROSS CORP內
資料保護專員電子郵件：info@ana-neo.com

第3章　處理 ANA GranWhale 加州居民的個人資訊

最近更新日期：2022 年 11 月 1 日
除了第 1 章以外，第 3 章也適用根據 2018 年《加州消費者隱私法案》（以下簡稱「CCPA」）處理美國加州居民的個人資訊。如果本章任何條款與第 1 章抵觸，以本章條款為準。
本章中使用的術語以 CCPA 提供的定義為基礎。舉例來說，「銷售」一詞係指 ANA NEO 以金錢或其他有效對價，將消費者個人資訊以口頭、書面、電子或其他方式出售、借出、發布、揭露、傳播、提供、轉讓或以其他方式傳達給另一企業或第三方。然而，如果 ANA NEO 與另一家企業或第三方針對個人資訊處理達成適當協議，以 CCPA 的角度而言，上述活動並不視為「銷售」。

1. 個人資訊之取得與使用

ANA NEO 在過去 12 個月內蒐集或未來可能蒐集之個人資訊，係依下表定義進行分類。ANA NEO 將該等資訊用於本政策第 1 章第 3 部分（「使用目的」）所載用途。該公司將直接向客戶取得該等個人資訊。

蒐集的個人資訊類型	個人資訊範例
識別碼（用於唯一識別特定對象的名稱或符號等）	用戶姓名、地址、電話號碼、電子郵件地址、ANA 哩程俱樂部會員編號、使用應用程式之終端機資訊（作業系統、類型、瀏覽器等）、廣告識別碼、IP 位址、使用本服務時之相關 Cookie 和類似技術的資訊等。
受加州客戶記錄法規規範的其他資料（《加州民法典》第 1798.80（e）節中的個人資訊類別）	信用卡號碼和付款資訊，包括信用卡和其他付款方式等詳細資料。
加州或聯邦法律保護分類的特性	年齡、國籍、家庭成員等。
商業資訊	客戶的 ANA 哩程俱樂部會員卡類型、會籍狀態、會籍區域、哩程狀態、信用卡到期日、信用卡使用記錄及相關資訊、航班預訂和取消資訊、航班使用記錄和其他服務、 2 本服務使用記錄（Premium V-TRIP 和 V-TRIP 使用記錄、V 哩程數獲取及使用記錄、Sky Mall 購物服務使用記錄等）、客戶往來信件中包含的要求和投訴等
網際網路或其他電子網路活動資訊	有關客戶使用 ANA NEO 網站和行動應用程式之方式的資訊，包括 Cookie 的詳細資訊等。

2. 分享個人資訊

個人資訊的出售
ANA NEO 不會將客戶個人資訊（包括有關未成年人的個人資訊）出售給任何第三方，過去 12 個月內也並未出售此類資訊。
針對業務用途揭露個人資訊
ANA NEO 過去 12 個月內已針對業務用途揭露的客戶個人資訊類型，以及已揭露該等個人資訊的第三方類型如下所示。

蒐集的個人資訊類型	個人資訊範例	過去 12 個月內已向其揭露個人資訊的第三方
識別碼（用於唯一識別特定對象的名稱或符號等）	用戶姓名、地址、電話號碼、電子郵件地址、ANA 哩程俱樂部會員編號、使用應用程式之終端機資訊（作業系統、類型、瀏覽器等）、廣告識別碼、IP 位址、使用本服務時之相關 Cookie 和類似技術的資訊等。	不適用
受加州客戶記錄法規規範的其他資料（《加州民法典》第 1798.80（e）節中的個人資訊類別）	信用卡號碼和付款資訊，包括信用卡和其他付款方式等詳細資料。	不適用
加州或聯邦法律保護分類的特性	年齡、國籍、家庭成員等。	不適用
商業資訊	客戶的 ANA 哩程俱樂部會員卡類型、會籍狀態、會籍區域、哩程狀態、信用卡到期日、信用卡使用記錄及相關資訊、航班預訂和取消資訊、航班使用記錄和其他服務、 2 本服務使用記錄（Premium V-TRIP 和 V-TRIP 使用記錄、V 哩程數獲取及使用記錄、Sky Mall 購物服務使用記錄等）、客戶往來信件中包含的要求和投訴等	不適用
網際網路或其他電子網路活動資訊。	有關客戶使用 ANA NEO 網站和行動應用程式之方式的資訊，包括 Cookie 的詳細資訊等。	不適用

3. 個人資訊處理的相關要求

居住在加州的客戶對其個人資訊擁有以下權利：

用戶擁有的權利概述
- 近用權
  客戶有權要求 ANA NEO 揭露 ANA NEO 在客戶提出要求日期前 12 個月內（以下簡稱「近用權」）所蒐集/使用/揭露的下列個人資訊（12 個月內最多兩次）。
  ・ANA NEO 蒐集的用戶個人資訊類型
  ・此類個人資訊的蒐集來源
  ・蒐集此類個人資訊的業務或商業目的
  ・已獲得分享此類個人資訊的第三方類型
  ・ANA NEO 蒐集的用戶特定個人資訊
  ・ANA NEO 針對業務目的所揭露的用戶個人資訊類型
  ・已向其揭露各類個人資訊的第三方類型
- 刪除權
  客戶有權向 ANA NEO 要求刪除 ANA NEO 蒐集的特定個人資訊（以下簡稱「刪除權」）。行使近用權或刪除權時，請聯絡下列人士。一旦 ANA NEO 收到此類請求，透過以下所述個人身分識別程序確認該請求為用戶本人提交之後，將在合理的時限及方式依相關法律及法規加以處理。
- 退出行銷的權利
  如第 2（1）節所述，ANA NEO 不會將前 12 個月所蒐集到的用戶個人資訊（包括未成年人的個人資訊）行銷給第三方。然而，未來若決定要行銷個人資訊，ANA NEO 將發送通知，告知用戶有權拒絕這類行銷。
個人身分識別程序
（適用於個人）
ANA NEO 收到行使近用權或刪除權的要求後，會要求用戶提交相關資訊（例如其姓名和電子郵件地址），以便確認該要求係由該客戶本人提交，並將提交的資訊與 ANA NEO 持有的資訊進行比對。
除了「（適用於個人）」中辨識個人身分所需的資訊外，還必須提交授權書（法定代理人必須提供證明文件）。此外，ANA NEO 可要求用戶直接聯絡 ANA NEO，確認該用戶已授權代理人行使近用權或刪除權。

一般而言，ANA NEO 不會對已提交此類請求的客戶有差別待遇，例如變更其服務。即使如此，請注意：刪除要求可能會使客戶無法享有已獲得的服務，或可能妨礙我們提供符合客戶需求的服務。

第4章　處理 ANA GranWhale 中泰國居民的個人資訊

第 4 章提供根據泰國（以下簡稱「泰國」）《西元 2019 年（泰國曆 2562 年）個人資料保護法》（簡稱「PDPA」）蒐集、使用或揭露（以下簡稱「處理」）客戶和其他人士個人資訊的其他資訊。
若第 4 章任何條款與第 1 章相抵觸，以第 4 章規定為準。

1. 未成年人個人資訊的處理: 針對在泰國法律規定下為未成年人、半無行為能力或無行為能力，且無法自行依法給予同意的 ANA NEO 服務資料主體，其使用該服務的相關資訊處理亦須取得行使父母權人士、其管理人或託管人的同意或許可（視情況而定）。如果資料主體未滿 10 歲，只須取得行使父母權者同意或許可即可。
如果 ANA NEO 在取得個人資訊前不知道資料主體為未成年人、準無行為能力人士或無行為能力人士，則在得知我們在未取得行使父母權者（當此為必要且未成年人無法自行依法給予同意時），或準無行為能力者及無行為能力者之同意便蒐集未成年人的個人資訊後，我們將儘快刪除個人資訊，但我們擁有同意該處理活動以外之其他法律依據者除外。
如果家庭成員或授權代表人代表資料主體申請 ANA NEO 的服務，必須取得資料主體對本隱私權政策的同意。

2. 個人資訊控制者: 您個人資訊的控制者是 ANA NEO。
ANA NEO 會根據 PDPA 保護由控制者（決定使用您個人資訊的方式與原因）和處理者（根據控制者書面指示行事者）所蒐集及使用的個人資訊。

3. 我們處理個人資訊的法定依據

ANA NEO 會確保您的個人資訊僅能用於特定用途（如本隱私權政策第 1 章第 3 部分所述）的必要範圍內，並依據 PDPA 規定，要求各項處理活動需有法定依據，以保護您的個人資訊。
ANA NEO 得根據下列一或多項法定基礎來處理客戶個人資訊：

當您同意處理時（PDPA 第 19 條）
通常僅於與促銷及行銷相關的處理活動，或有時涉及敏感個人資訊時才會需要您的同意。
為履行契約或為簽訂契約採取相關措施而必須進行處理時（PDPA 第 24（3）條）
這通常是我們處理客戶資訊的原因；這些資訊對於提供服務至關重要，包括客戶的身分、聯絡人、付款和詳細旅行資訊等。
ANA NEO 需要處理相關資訊以符合法律義務（PDPA 第 24（6）條）。
這包括與海關和移民局或執法機關分享個人資訊的規定，以及 ANA NEO 對其員工和客戶的法律責任。
需要該資訊以保護您或第三方的重要利益（PDPA 第 24（2）條），例如發生緊急醫療事件時。
處理該個人資訊符合 ANA NEO 或第三方法定利益，且您對您的個人資訊的基本權利依法並未凌駕該等利益（PDPA 第 24（5）條）。

這包括為經營 ANA NEO 業務以及維護、開發和改善其產品與服務，以及在 PDPA 法定範圍內提供最佳的客戶體驗所需而使用的個人資訊。